2 সেকেন্ডের মধ্যে ডকারে OpenVPN চালু করুন

হ্যালো, খাব্রোভস্কের বাসিন্দারা! আপনি কি কখনও এমন পরিস্থিতির সম্মুখীন হয়েছেন যখন আপনি সত্যিই অন্য শহর, দেশ বা মহাদেশে কার্যত পরিবহন করতে চেয়েছিলেন? আমার প্রায়ই এই প্রয়োজন হয়, তাই আমার নিজস্ব VPN সার্ভার থাকার সুযোগ, যেটি যেকোনও জায়গায়, কয়েক সেকেন্ডের মধ্যে চালু করা যেতে পারে, এটি বেশ জরুরী ছিল। এই নিবন্ধে আমি আমার প্রজেক্ট সম্পর্কে কথা বলতে চাই, যেটি আমি যখন কল্পনা করেছিলাম একটি রেডিমেড সমাধান খুঁজছেন, এই ক্ষেত্রে ডকার একটি ইমেজ যা আপনাকে ন্যূনতম সেটিংস এবং একটি গ্রহণযোগ্য স্তরের নিরাপত্তা সহ একটি OpenVPN সার্ভার দ্রুত সেট আপ করতে দেয়৷

প্রাগঐতিহাসিক

যে কোনও মেশিনে পরিষেবা চালানোর ক্ষমতা - এটি একটি ফিজিক্যাল সার্ভার, বা ভার্চুয়াল প্রাইভেট সার্ভার, বা এমনকি অন্য কন্টেইনার ম্যানেজমেন্ট সিস্টেমের ভিতরে একটি কন্টেইনার স্পেস - গুরুত্বপূর্ণ ছিল। আমার দৃষ্টি তৎক্ষণাৎ ডকারের দিকে পড়ল। প্রথমত, এই পরিষেবাটি জনপ্রিয়তা পাচ্ছে, এবং সেইজন্য আরও বেশি সংখ্যক প্রদানকারীরা এটির প্রাক-ইনস্টলেশন সহ প্রস্তুত-তৈরি সমাধান প্রদান করছে; দ্বিতীয়ত, ছবিগুলির একটি কেন্দ্রীভূত স্টোরেজ রয়েছে যেখান থেকে আপনি টার্মিনালে একটি কমান্ড ব্যবহার করে পরিষেবাটি ডাউনলোড এবং চালাতে পারবেন। এই ধরনের একটি প্রকল্প ইতিমধ্যেই থাকা উচিত এমন ধারণা আমার কাছে এসেছিল এবং আমি কঠোর অনুসন্ধান করেছি। কিন্তু আমি যে প্রকল্পগুলি খুঁজে পেয়েছি তার বেশিরভাগই হয় খুব কষ্টকর (আপনাকে স্থায়ী ডেটা স্টোরেজের জন্য একটি কন্টেইনার তৈরি করতে হয়েছিল এবং বিভিন্ন পরামিতি সহ অ্যাপ্লিকেশন সহ কন্টেইনারটি বেশ কয়েকবার চালু করতে হয়েছিল), বা বুদ্ধিমান ডকুমেন্টেশন ছাড়াই, বা সম্পূর্ণ পরিত্যক্ত। গ্রহণযোগ্য কিছু খুঁজে পাচ্ছেন না। , আমি আপনার প্রকল্পের কাজ শুরু. ডকুমেন্টেশন অধ্যয়ন, কোড লেখা এবং ডিবাগিং করার আগে নিদ্রাহীন রাত ছিল, কিন্তু শেষ পর্যন্ত আমার পরিষেবা দিনের আলো দেখেছে এবং রাউটারের একরঙা এলইডি প্যানেলের সমস্ত রঙের সাথে ঝলমল করতে শুরু করেছে। তাই, আমি আপনাকে ভালবাসতে এবং অনুগ্রহ করতে বলি - ডকার-ওপেনভিপিএন. এমনকি আমি একটি লোগো নিয়ে এসেছি (উপরে, কাটার আগে), তবে এটিকে কঠোরভাবে বিচার করবেন না, কারণ আমি একজন ডিজাইনার (আর) নই। যখন আমি এই প্রকল্পটি বাস্তবায়ন করেছি, তখন আমি স্থাপনার গতিকে অগ্রাধিকার দিয়েছিলাম, ন্যূনতম সেটিংস এবং নিরাপত্তার একটি গ্রহণযোগ্য স্তর। ট্রায়াল এবং ত্রুটির মাধ্যমে, আমি এই মানদণ্ডের সর্বোত্তম ভারসাম্য খুঁজে পেয়েছি, তবে, কিছু জায়গায় আমাকে নিরাপত্তার স্বার্থে স্থাপনার গতি ত্যাগ করতে হয়েছিল, এবং ন্যূনতম সেটিংসের জন্য আমাকে বহনযোগ্যতার জন্য অর্থ প্রদান করতে হয়েছিল: বর্তমান কনফিগারেশনে, একটি একটি সার্ভারে একবার তৈরি করা ধারকটি অন্য সার্ভারে স্থানান্তর এবং চালু করা যাবে না। উদাহরণস্বরূপ, পরিষেবা শুরু হলে সমস্ত ক্লায়েন্ট এবং সার্ভার শংসাপত্র তৈরি হয় এবং এটি প্রায় 2 সেকেন্ড সময় নেয়৷ যাইহোক, হেলম্যান ডেফি ফাইলের প্রজন্মকে বিল্ড সময়ের মধ্যে নিতে হয়েছিল: এটি ডকার ইমেজ তৈরির সময় তৈরি হয় এবং 10 মিনিট পর্যন্ত স্থায়ী হতে পারে। আমি সত্যিই সম্মানিত সম্প্রদায়ের কাছ থেকে এই ধরনের একটি সমাধানের একটি নিরাপত্তা অডিট পেতে চাই।

আরম্ভ

পরিষেবাটি শুরু করতে আমাদের কয়েকটি জিনিসের প্রয়োজন:

1. সার্ভার: শারীরিক বা ভার্চুয়াল। ডকার-এর মধ্যে-ডকার মোডে চালানো তাত্ত্বিকভাবে সম্ভব, কিন্তু আমি এই বিকল্পটি ব্যাপকভাবে পরীক্ষা করিনি;
2. আসলে ডকার। অনেক হোস্টিং প্রদানকারী বোর্ডে ডকারের সাথে প্রস্তুত সমাধান প্রদান করে;
3. পাবলিক আইপি ঠিকানা।

যদি সমস্ত বিশদ জায়গায় থাকে, তবে আমাদের যা করতে হবে তা হল আপনার সার্ভারের কনসোলে নিম্নলিখিত কমান্ডটি চালান:

docker run --cap-add=NET_ADMIN 
-it -p 1194:1194/udp -p 80:8080/tcp 
-e HOST_ADDR=$(curl -s https://api.ipify.org) 
alekslitvinenk/openvpn

একজন মনোযোগী পাঠক লক্ষ্য করেছেন যে সার্ভার আইপি ঠিকানা স্বয়ংক্রিয়ভাবে ব্যবহার করে নির্ধারিত হয় ipify.org. যদি কোন কারণে এটি কাজ না করে, তাহলে আপনি ম্যানুয়ালি ঠিকানাটি নির্দিষ্ট করতে পারেন৷ যদি পূর্ববর্তী সমস্ত পদক্ষেপগুলি সঠিকভাবে সম্পন্ন হয়, তাহলে আমাদের কনসোলে অনুরূপ কিছু দেখতে হবে:

Sun Jun  9 08:56:11 2019 Initialization Sequence Completed
Sun Jun  9 08:56:12 2019 Client.ovpn file has been generated
Sun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/
Sun Jun  9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down!

আমরা লক্ষ্যের কাছাকাছি: এখন আমাদের অনুলিপি করা দরকার example.com (আপনার ক্ষেত্রে এটি আপনার সার্ভারের ঠিকানা হবে) এবং এটি আপনার ব্রাউজারের ঠিকানা বারে পেস্ট করুন। আপনি এন্টার চাপার পরে, client.ovpn ফাইলটি ডাউনলোড হবে, এবং http সার্ভার নিজেই বিস্মৃতিতে অদৃশ্য হয়ে যাবে। যদি এই সমাধানটি সন্দেহের মধ্যে থাকে তবে আপনি নিম্নলিখিত কৌশলটি ব্যবহার করতে পারেন: পূর্ববর্তী কমান্ডটি চালান এবং পতাকা যোগ করুন zp এবং পাসওয়ার্ড। এখন, যদি আপনি একটি ব্রাউজার উইন্ডোতে জেনারেট করা লিঙ্কটি পেস্ট করেন, আপনি একটি পাসওয়ার্ড সহ একটি জিপ সংরক্ষণাগার পাবেন৷ একবার আপনার কাছে একটি ক্লায়েন্ট কনফিগারেশন ফাইল হয়ে গেলে, আপনি যেকোনো উপযুক্ত ক্লায়েন্ট ব্যবহার করতে পারেন৷ আমি ম্যাকের জন্য টানেলব্লিক ব্যবহার করি।

চলচ্চিত্র মাধ্যমে শিক্ষা

এই ভিডিও টিউটোরিয়ালটিতে ডিজিটাল ওশানে পরিষেবা স্থাপনের জন্য বিস্তারিত নির্দেশাবলী রয়েছে।

দ্রষ্টব্য আপনি যদি এই প্রকল্পটিকে দরকারী মনে করেন, তাহলে অনুগ্রহ করে এটিকে GitHub-এ একটি তারকা দিন, এটিকে কাঁটাচামচ করুন এবং আপনার বন্ধুদের বলুন। অবদানকারী এবং নিরাপত্তা অডিট ব্যাপকভাবে স্বাগত জানানো হয়.PPS যদি এই নিবন্ধটি হাবরে শেষ হয়, তবে আমি কীভাবে ডকার-ইন-ডকার এবং ডকার-ইন-ডকার-ইন-ডকার চালু করেছি, কেন আমি এটি করেছি এবং এর থেকে কী বেরিয়ে এসেছে সে সম্পর্কে পরবর্তীটি লেখার পরিকল্পনা করেছি।
EDIT1:

1. প্রকাশনায় ভুল সংশোধন করা হয়েছে,
2. মন্তব্যের প্রতিক্রিয়ায়, আমি এই তথ্যটি এখানে রাখার সিদ্ধান্ত নিয়েছি: iptables এর সাথে কাজ করার জন্য — বিশেষাধিকারপ্রাপ্ত পতাকা প্রয়োজন

EDIT2:

1. ইমেজ লঞ্চ কমান্ড উন্নত করা হয়েছে: এখন এর জন্য -প্রিভিলেজড পতাকার প্রয়োজন নেই
2. রাশিয়ান-ভাষা ভিডিও গাইডের একটি লিঙ্ক যোগ করা হয়েছে: youtu.be/A8zvrHsT9A0

উত্স: www.habr.com